标签：供应链安全

AI 生成代码的安全风险：依赖幻觉、密钥泄露与注入漏洞

AI 编程助手让写代码更快，也让不安全的代码更快进入生产环境。本文梳理 AI 生成代码的主要安全风险，包括虚构依赖包被抢注、密钥硬编码、注入漏洞、过时的不安全写法和编码 Agent 的权限问题，并给出可落地的防护措施。